Данные и персональные данные
Источники обучающих и рабочих данных, основания обработки, локализация, обезличивание, согласия и уведомления.
Проверяем, как продукт с искусственным интеллектом устроен на самом деле, и сопоставляем это с законом, договорами и требованиями заказчиков. На выходе матрица рисков с приоритетами и перечень документов, которые нужно подготовить.
Обычно к аудиту приходят перед запуском продукта, перед сделкой или инвестиционным раундом, при ответе на анкету крупного заказчика, после инцидента или при смене поставщика модели. Во всех случаях задача одна: узнать, где продукт уязвим юридически, и получить список действий по приоритету.
Источники обучающих и рабочих данных, основания обработки, локализация, обезличивание, согласия и уведомления.
Какие сторонние модели и сервисы использует продукт, куда уходят данные, на каких условиях провайдера построена работа.
Кому принадлежат код, веса, датасеты и результаты генерации, каков статус результата, созданного моделью.
Как распределены риски в договорах с клиентами и поставщиками, есть ли заверения, пределы ответственности, порядок претензий.
Влияет ли модель на права и интересы людей, есть ли пересмотр решения человеком и понятное объяснение результата.
Соответствие практикам управления ИИ, наличие реестра моделей, ролей, контроля изменений и журналирования.
NDA подписывается до передачи материалов. Каждый вывод связан с конкретным фактом, документом или настройкой системы.
Материалы, архитектура продукта, состав команды и цель аудита
Договоры, политики, условия провайдеров, лицензии
Разработка, безопасность, продукт, юристы заказчика
Документы против журналов, настроек и фактического поведения
Матрица рисков, приоритеты, проекты документов
Каждый риск описан через факт, норму и последствие, с оценкой вероятности и уровня влияния.
Перечень политик, согласий, договорных условий и внутренних актов, которые нужно подготовить или изменить.
Что закрыть до запуска, что в течение квартала, что можно принять как остаточный риск.
Заключение выстроено так, чтобы его можно было предъявить заказчику, инвестору или проверяющему.
Оставьте контакт — ответим в течение одного рабочего дня. Материалы по проекту принимаем после подписания соглашения о конфиденциальности.
Ответим в течение одного рабочего дня. Если ситуация срочная или хотите начать диалог быстрее — напишите напрямую в мессенджер: